4.18 vSphere权限的层次结构继承详解

 
vCenter Single Sign-On 支持身份验证，这代表它能够肯定用户到底是否能够访问vSphere 组件。此外，必须受权每位用户查看或操做 vSphere 对象。
 
vCenter Server容许经过权限和角色对受权进行精细控制。首先查看有关权限的阶层式继承、权限验证和相关主题的背景信息。而后移至vCenter Server 用户管理任务
 
当向对象授予权限时，能够选择是否容许其沿对象层次结构向下传播。为每一个权限设置传播。传播并不是广泛适用。为子对象定义的权限将老是替代从父对象中传播的权限。
 
下图1说明了清单层次结构和权限传播的路径。
 

图1 权限的层次结构继承
 
大多数清单对象在层次结构中从单一父对象继承权限。例如，数据存储从其父数据存储文件夹或父数据中心继承权限。虚拟机同时从父虚拟机文件夹和父主机、群集或资源池继承权限。
 
例如，可为 Distributed Switch及其关联的分布式端口组设置权限，方法是设置对父对象（例如文件夹或数据中心）的权限。此外，还必须选择将这些权限传播给子对象的选项。
 
下面为视频教学课程连接地址（适用于网络工程师、系统工程师、虚拟化工程师）html